設備和服務器之間的安全連接

Question

該應用程序不使用登錄用戶名/密碼功能..假設whatsapp或viber。

這些設備是否會與服務器建立安全連接，並以某種方式獲取數據，即使其他人發現了已發佈的數據並使用它們，也無法獲取信息？

我正在使用HTTP。

這是一個PHP服務器。

Answer 1

這個問題是一種開放式的。基於正在使用的協議棧，安全通信通常與設備無關。

從較低到較高級別：

• TCP連接：可能implement SSL。
• HTTP協議：它可能implement HTTPS。
• GET/PUT operations：您可以在您的有效負載上實施可逆加密，如Rijndael。這樣，如果有人真的獲得了POST數據，如果沒有正確的解密功能，這可能是不可讀的。

當然，您可以結合使用加密實現。只要記住，你可能會增加整個過程的相當大的開銷。